信息安全管理教学实施计划.docVIP

《信息安全管理》教学实施计划 一、课程目标 通过本课程的学习，学生能够树立安全意识，形成良好的安全观念；系统而全面地了解信息安全管理体系；掌握信息安全管理的内涵、体系、内容和实施过程；掌握信息安全管理的基本理论和手段，理解信息安全管理体系的构建过程，包括信息安全风险管理、信息策略安全管理、组织与人员安全管理、环境与实体安全管理、系统开发安全管理、系统运行与操作管理、安全监测与舆情分析、应急响应处置管理；了解信息安全管理相关的法规和标准，了解信息安全管理的组织保障；了解典型的信息安全管理实施案例；能够拟定简单的信息安全管理解决方案，应用信息安全管理手段构建简单的信息安全管理体系，解决实际安全问题。 二、教学方法 以教员讲授为主，结合课堂启发提问、课后习题和自主实验；采用多媒体、板书、课后作业等方法。教学中注意对抽象的内容直观展示，注意其实践性强的特点，多结合具体实例、演示等方法进行讲解，配合相关软件帮助学生对所学知识的理解和掌握。 三、教学内容与学时计划 本课程主要教学内容由讲授组成。其中讲授主要包括信息安全管理的基本概念、基本理论与技术等内容。共计30学时： 序号 教学内容 课时 教学形式 1 第一章 信息安全管理概述 2学时 讲授 2 第二章 信息安全管理体系 2学时 讲授 3 第三章 信息安全风险管理 4学时 讲授 4 第四章 信息安全策略管理 2学时 讲授 5 第五章 组织与人员安全管理 1学时 讲授 6 第六章 环境与实体安全管理 2学时 讲授 7 第七章 系统开发安全管理 2学时 讲授 8 第八章 系统运行与操作管理 1学时 讲授 9 第九章 安全监测与舆情分析 6学时 讲授 10 第十章 应急响应处置管理 2学时 11 第十一章 信息安全管理新发展 2学时 讲授 （选讲） 12 第十二章 信息安全管理实施案例 2学时 研讨 四、教材和参考书 （一）教材 《信息安全管理》第二版，张红旗等，信息工程大学，2017年。 （二）参考书 《信息安全管理》徐国爱等，北京邮电大学出版社，2008。 《信息安全技术》张红旗等，高等教育出版社，2008。